CVE-2026-70336

WysokieCVSS 8.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych.

Zaktualizuj Visual Studio Code do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.